DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 30 ottobre 2014, n. 193

Note all'art. 6: Per gli articoli 67, 84, 91 e 93 del decreto legislativo decreto legislativo 6 settembre 2011, n. 159, si vedano le note riportate all'articolo 4. Si riporta il testo dell'articolo 5, comma 4, del decreto del Ministro dell'interno 14 marzo 2003 (Istituzione, ai sensi dell'art. 15, comma 5, del decreto legislativo n. 190 del 2002, del Comitato di coordinamento per l'Alta sorveglianza delle grandi opere): «Art. 5. (Attivita' della Direzione investigativa antimafia dei Gruppi Interforze presso gli uffici territoriali del Governo e del Servizio per l'Alta sorveglianza delle grandi opere) . (Omissis). 4. Per gli aspetti relativi alle verifiche antimafia la Direzione investigativa antimafia predispone apposito sistema informatico per l'acquisizione e la gestione dei dati, interconnettendosi con gli uffici territoriali del Governo e con il Servizio per l'alta sorveglianza delle grandi opere. (Omissis).». Si riporta il testo dell'articolo 7 del citato decreto legislativo 12 aprile 2006, n. 163: «Art. 7. (Osservatorio dei contratti pubblici relativi a lavori, servizi e forniture) 1. Nell'ambito dell'Autorita' opera l'Osservatorio dei contratti pubblici relativi a lavori, servizi e forniture, composto da una sezione centrale e da sezioni regionali aventi sede presso le regioni e le province autonome. I modi e i protocolli della articolazione regionale sono definiti dall'Autorita' di concerto con la Conferenza permanente per i rapporti tra lo Stato, le regioni e le province autonome di Trento e di Bolzano. 2. Sono fatte salve le competenze del Nucleo tecnico di valutazione e verifica degli investimenti pubblici di cui all'articolo 3, comma 5, del decreto legislativo 5 dicembre 1997, n. 430. 3. L'Osservatorio, in collaborazione con il CNIPA, opera mediante procedure informatiche, sulla base di apposite convenzioni, anche attraverso collegamento con gli analoghi sistemi della Ragioneria generale dello Stato, del Ministero del lavoro e della previdenza sociale e degli altri Ministeri interessati, dell'Istituto nazionale di statistica (ISTAT), dell'Istituto nazionale della previdenza sociale (INPS), dell'Istituto nazionale per l'assicurazione contro gli infortuni sul lavoro (INAIL), delle regioni, dell'Unione province d'Italia (UPI), dell'Associazione nazionale comuni italiani (ANCI), delle camere di commercio, industria, artigianato e agricoltura e delle casse edili, della CONSIP. 4. La sezione centrale dell'Osservatorio si avvale delle sezioni regionali competenti per territorio, per l'acquisizione delle informazioni necessarie allo svolgimento dei seguenti compiti, oltre a quelli previsti da altre norme: a) provvede alla raccolta e alla elaborazione dei dati informativi concernenti i contratti pubblici su tutto il territorio nazionale e, in particolare, di quelli concernenti i bandi e gli avvisi di gara, le aggiudicazioni e gli affidamenti, le imprese partecipanti, l'impiego della mano d'opera e le relative norme di sicurezza, i costi e gli scostamenti rispetto a quelli preventivati, i tempi di esecuzione e le modalita' di attuazione degli interventi, i ritardi e le disfunzioni; b) determina annualmente costi standardizzati per tipo di lavoro in relazione a specifiche aree territoriali, facendone oggetto di una specifica pubblicazione sulla Gazzetta Ufficiale; c) determina annualmente costi standardizzati per tipo di servizio e fornitura in relazione a specifiche aree territoriali, facendone oggetto di una specifica pubblicazione, avvalendosi dei dati forniti dall'ISTAT, e tenendo conto dei parametri qualita-prezzo di cui alle convenzioni stipulate dalla CONSIP, ai sensi dell'articolo 26, legge 23 dicembre 1999, n. 488; d) pubblica annualmente per estremi i programmi triennali dei lavori pubblici predisposti dalle amministrazioni aggiudicatrici, nonche' l'elenco dei contratti pubblici affidati; e) promuove la realizzazione di un collegamento informatico con le stazioni appaltanti, nonche' con le regioni, al fine di acquisire informazioni in tempo reale sui contratti pubblici; f) garantisce l'accesso generalizzato, anche per via informatica, ai dati raccolti e alle relative elaborazioni; g) adempie agli oneri di pubblicita' e di conoscibilita' richiesti dall'Autorita'; h) favorisce la formazione di archivi di settore, in particolare in materia contrattuale, e la formulazione di tipologie unitarie da mettere a disposizione dei soggetti interessati; i) gestisce il proprio sito informatico; l) cura l'elaborazione dei prospetti statistici di cui all'articolo 250 (contenuto del prospetto statistico per i contratti pubblici di lavori, forniture e servizi di rilevanza comunitaria) e di cui all'articolo 251 (contenuto del prospetto statistico per i contratti pubblici di lavori, forniture e servizi nei settori di gas, energia termica, elettricita', acqua, trasporti, servizi postali, sfruttamento di area geografica). 5. Al fine della determinazione dei costi standardizzati di cui al comma 4, lettera c), l'ISTAT, avvalendosi, ove necessario, delle Camere di commercio, cura la rilevazione e la elaborazione dei prezzi di mercato dei principali beni e servizi acquisiti dalle amministrazioni aggiudicatrici, provvedendo alla comparazione, su base statistica, tra questi ultimi e i prezzi di mercato. Gli elenchi dei prezzi rilevati sono pubblicati nella Gazzetta Ufficiale della Repubblica italiana, con cadenza almeno semestrale, entro il 30 giugno e il 31 dicembre. Per i prodotti e servizi informatici, laddove la natura delle prestazioni consenta la rilevazione di prezzi di mercato, dette rilevazioni sono operate dall'ISTAT di concerto con il Centro nazionale per l'informatica nella pubblica amministrazione di cui al decreto legislativo 12 febbraio 1993, n. 39. 5-bis. Nella determinazione dei costi standardizzati, di cui al comma 4, lettere b) e c), si tiene conto del costo del lavoro determinato dal Ministero del lavoro e della previdenza sociale, secondo quanto previsto dall'articolo 87, comma 2, lettera g). 6. Il Ministro dell'economia e delle finanze, di intesa con quello per la funzione pubblica, assicura lo svolgimento delle attivita' di cui al comma 5, definendo modalita', tempi e responsabilita' per la loro realizzazione. Il Ministro dell'economia e delle finanze vigila sul rispetto da parte delle amministrazioni aggiudicatrici degli obblighi, dei criteri e dei tempi per la rilevazione dei prezzi corrisposti e, in sede di concerto per la presentazione al Parlamento del disegno di legge recante il bilancio di previsione dello Stato, puo' proporre riduzioni da apportare agli stanziamenti di bilancio delle amministrazioni inadempienti. 7. In relazione alle attivita', agli aspetti e alle componenti peculiari dei lavori, servizi e forniture concernenti i beni sottoposti alle disposizioni della parte seconda del decreto legislativo 22 gennaio 2004, n. 42, i compiti di cui alle lettere a), b) e c) del comma 4 sono svolti dalla sezione centrale dell'Osservatorio, su comunicazione del soprintendente per i beni ambientali e architettonici avente sede nel capoluogo di regione, da effettuare per il tramite della sezione regionale dell'Osservatorio. 8. Le stazioni appaltanti e gli enti aggiudicatori sono tenuti a comunicare all'Osservatorio, per contratti di importo superiore a 50.000 euro: a) entro trenta giorni dalla data dell'aggiudicazione definitiva o di definizione della procedura negoziata, i dati concernenti il contenuto dei bandi, con specificazione dell'eventuale suddivisione in lotti ai sensi dell'articolo 2, comma 1-bis, dei verbali di gara, i soggetti invitati, l'importo di aggiudicazione definitiva, il nominativo dell'affidatario e del progettista; b) limitatamente ai settori ordinari, entro sessanta giorni dalla data del loro compimento ed effettuazione, l'inizio, gli stati di avanzamento e l'ultimazione dei lavori, servizi, forniture, l'effettuazione del collaudo, l'importo finale. Per gli appalti di importo inferiore a 500.000 euro non e' necessaria la comunicazione dell'emissione degli stati di avanzamento. Le norme del presente comma non si applicano ai contratti di cui agli articoli 19, 20, 21, 22, 23, 24, 25, 26, per i quali le stazioni appaltanti e gli enti aggiudicatori trasmettono all'Autorita', entro il 31 gennaio di ciascun anno, una relazione contenente il numero e i dati essenziali relativi a detti contratti affidati nell'anno precedente. Il soggetto che ometta, senza giustificato motivo, di fornire i dati richiesti e' sottoposto, con provvedimento dell'Autorita', alla sanzione amministrativa del pagamento di una somma fino a euro 25.822. La sanzione e' elevata fino a euro 51.545 se sono forniti dati non veritieri. 9. I dati di cui al comma 8, relativi ai lavori di interesse regionale, provinciale e comunale, sono comunicati alle sezioni regionali dell'Osservatorio che li trasmettono alla sezione centrale. 10. E' istituito il casellario informatico dei contratti pubblici di lavori, servizi e forniture presso l'Osservatorio. Il regolamento di cui all'articolo 5 disciplina il casellario informatico dei contratti pubblici di lavori, servizi e forniture, nonche' le modalita' di funzionamento del sito informatico presso l'Osservatorio, prevedendo archivi differenziati per i bandi, gli avvisi e gli estremi dei programmi non ancora scaduti e per atti scaduti, stabilendo altresi' il termine massimo di conservazione degli atti nell'archivio degli atti scaduti, nonche' un archivio per la pubblicazione di massime tratte da decisioni giurisdizionali e lodi arbitrali.». Si riportano gli articoli 62 e 62-bis del decreto legislativo 7 marzo 2005, n. 82 (Codice dell'amministrazione digitale): «Art. 62. (Anagrafe nazionale della popolazione residente - ANPR) 1. E' istituita presso il Ministero dell'interno l'Anagrafe nazionale della popolazione residente (ANPR), quale base di dati di interesse nazionale, ai sensi dell'articolo 60, che subentra all'Indice nazionale delle anagrafi (INA), istituito ai sensi del quinto comma dell'articolo 1 della legge 24 dicembre 1954, n. 1228, recante «Ordinamento delle anagrafi della popolazione residente» e all'Anagrafe della popolazione italiana residente all'estero (AIRE), istituita ai sensi della legge 27 ottobre 1988, n. 470, recante «Anagrafe e censimento degli italiani all'estero». Tale base di dati e' sottoposta ad un audit di sicurezza con cadenza annuale in conformita' alle regole tecniche di cui all'articolo 51. I risultati dell'audit sono inseriti nella relazione annuale del Garante per la protezione dei dati personali. 2. Ferme restando le attribuzioni del sindaco di cui all'articolo 54, comma 3, del testo unico delle leggi sull'ordinamento degli enti locali, approvato con il decreto legislativo 18 agosto 2000, n. 267, l'ANPR subentra altresi' alle anagrafi della popolazione residente e dei cittadini italiani residenti all'estero tenute dai comuni. Con il decreto di cui al comma 6 e' definito un piano per il graduale subentro dell'ANPR alle citate anagrafi, da completare entro il 31 dicembre 2014. Fino alla completa attuazione di detto piano, l'ANPR acquisisce automaticamente in via telematica i dati contenuti nelle anagrafi tenute dai comuni per i quali non e' ancora avvenuto il subentro. L'ANPR e' organizzata secondo modalita' funzionali e operative che garantiscono la univocita' dei dati stessi. 3. L'ANPR assicura al singolo comune la disponibilita' dei dati anagrafici della popolazione residente e degli strumenti per lo svolgimento delle funzioni di competenza statale attribuite al sindaco ai sensi dell'articolo 54, comma 3, del testo unico delle leggi sull'ordinamento degli enti locali di cui al decreto legislativo 18 agosto 2000, n. 267, nonche' la disponibilita' dei dati anagrafici e dei servizi per l'interoperabilita' con le banche dati tenute dai comuni per lo svolgimento delle funzioni di competenza. L'ANPR consente esclusivamente ai comuni la certificazione dei dati anagrafici nel rispetto di quanto previsto dall'articolo 33 del decreto del Presidente della Repubblica 30 maggio 1989, n. 223, anche in modalita' telematica. I comuni inoltre possono consentire, anche mediante apposite convenzioni, la fruizione dei dati anagrafici da parte dei soggetti aventi diritto. L'ANPR assicura alle pubbliche amministrazioni e agli organismi che erogano pubblici servizi l'accesso ai dati contenuti nell'ANPR. 4. Con il decreto di cui al comma 6 sono disciplinate le modalita' di integrazione nell'ANPR dei dati dei cittadini attualmente registrati in anagrafi istituite presso altre amministrazioni nonche' dei dati relativi al numero e alla data di emissione e di scadenza della carta di identita' della popolazione residente. 5. Ai fini della gestione e della raccolta informatizzata di dati dei cittadini, le pubbliche amministrazioni di cui all'articolo 2, comma 2, del presente Codice si avvalgono esclusivamente dell'ANPR, che viene integrata con gli ulteriori dati a tal fine necessari. 6. Con uno o piu' decreti del Presidente del Consiglio dei Ministri, su proposta del Ministro dell'interno, del Ministro per la pubblica amministrazione e la semplificazione e del Ministro delegato all'innovazione tecnologica, di concerto con il Ministro dell'economia e delle finanze, d'intesa con l'Agenzia per l'Italia digitale, la Conferenza permanente per i rapporti tra lo Stato, le regioni e le province autonome di Trento e di Bolzano nonche' con la Conferenza Stato - citta', di cui all'articolo 8 del decreto legislativo 28 agosto 1997, n. 281, per gli aspetti d'interesse dei comuni, sentita l'ISTAT e acquisito il parere del Garante per la protezione dei dati personali, sono stabiliti i tempi e le modalita' di attuazione delle disposizioni del presente articolo, anche con riferimento: a) alle garanzie e alle misure di sicurezza da adottare nel trattamento dei dati personali, alle modalita' e ai tempi di conservazione dei dati e all'accesso ai dati da parte delle pubbliche amministrazioni per le proprie finalita' istituzionali secondo le modalita' di cui all'articolo 58; b) ai criteri per l'interoperabilita' dell'ANPR con le altre banche dati di rilevanza nazionale e regionale, secondo le regole tecniche del sistema pubblico di connettivita' di cui al capo VIII del presente decreto, in modo che le informazioni di anagrafe, una volta rese dai cittadini, si intendano acquisite dalle pubbliche amministrazioni senza necessita' di ulteriori adempimenti o duplicazioni da parte degli stessi; c) all'erogazione di altri servizi resi disponibili dall'ANPR, tra i quali il servizio di invio telematico delle attestazioni e delle dichiarazioni di nascita e dei certificati di cui all'articolo 74 del decreto del Presidente della Repubblica 3 novembre 2000, n. 396, compatibile con il sistema di trasmissione di cui al decreto del Ministro della salute in data 26 febbraio 2010, pubblicato nella Gazzetta Ufficiale n. 65 del 19 marzo 2010.» «Art. 62-bis. (Banca dati nazionale dei contratti pubblici) 1. Per favorire la riduzione degli oneri amministrativi derivanti dagli obblighi informativi ed assicurare l'efficacia, la trasparenza e il controllo in tempo reale dell'azione amministrativa per l'allocazione della spesa pubblica in lavori, servizi e forniture, anche al fine del rispetto della legalita' e del corretto agire della pubblica amministrazione e prevenire fenomeni di corruzione, si utilizza la «Banca dati nazionale dei contratti pubblici» (BDNCP) istituita, presso l'Autorita' per la vigilanza sui contratti pubblici di lavori, servizi e forniture, della quale fanno parte i dati previsti dall'articolo 7 del decreto legislativo 12 aprile 2006, n. 163, e disciplinata, ai sensi del medesimo decreto legislativo, dal relativo regolamento attuativo.». Il Titolo VII del decreto del Presidente della Repubblica 14 novembre 2002, n. 313 (Testo unico delle disposizioni regolamentari in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti. Testo C), pubblicato nella Gazzetta Ufficiale 13 febbraio 2003, n. 36, S.O.,tratta dei servizi certificativi. Si riporta l'articolo 85 del citato decreto legislativo 6 settembre 2011, n. 159: «Art. 85. (Soggetti sottoposti alla verifica antimafia) 1. La documentazione antimafia, se si tratta di imprese individuali, deve riferirsi al titolare ed al direttore tecnico, ove previsto. 2. La documentazione antimafia, se si tratta di associazioni, imprese, societa', consorzi e raggruppamenti temporanei di imprese, deve riferirsi, oltre che al direttore tecnico, ove previsto: a) per le associazioni, a chi ne ha la legale rappresentanza; b) per le societa' di capitali anche consortili ai sensi dell'articolo 2615-ter del codice civile, per le societa' cooperative, di consorzi cooperativi, per i consorzi di cui al libro V, titolo X, capo II, sezione II, del codice civile, al legale rappresentante e agli eventuali altri componenti l'organo di amministrazione, nonche' a ciascuno dei consorziati che nei consorzi e nelle societa' consortili detenga una partecipazione superiore al 10 per cento oppure detenga una partecipazione inferiore al 10 per cento e che abbia stipulato un patto parasociale riferibile a una partecipazione pari o superiore al 10 per cento, ed ai soci o consorziati per conto dei quali le societa' consortili o i consorzi operino in modo esclusivo nei confronti della pubblica amministrazione; c) per le societa' di capitali, anche al socio di maggioranza in caso di societa' con un numero di soci pari o inferiore a quattro, ovvero al socio in caso di societa' con socio unico; d) per i consorzi di cui all'articolo 2602 del codice civile e per i gruppi europei di interesse economico, a chi ne ha la rappresentanza e agli imprenditori o societa' consorziate; e) per le societa' semplice e in nome collettivo, a tutti i soci; f) per le societa' in accomandita semplice, ai soci accomandatari; g) per le societa' di cui all'articolo 2508 del codice civile, a coloro che le rappresentano stabilmente nel territorio dello Stato; h) per i raggruppamenti temporanei di imprese, alle imprese costituenti il raggruppamento anche se aventi sede all'estero, secondo le modalita' indicate nelle lettere precedenti; i) per le societa' personali ai soci persone fisiche delle societa' personali o di capitali che ne siano socie. 2-bis. Oltre a quanto previsto dal precedente comma 2, per le associazioni e societa' di qualunque tipo, anche prive di personalita' giuridica, la documentazione antimafia e' riferita anche ai soggetti membri del collegio sindacale o, nei casi contemplati dall'articolo 2477 del codice civile, al sindaco, nonche' ai soggetti che svolgono i compiti di vigilanza di cui all'articolo 6, comma 1, lettera b) del decreto legislativo 8 giugno 2001, n. 231. 2-ter. Per le societa' costituite all'estero, prive di una sede secondaria con rappresentanza stabile nel territorio dello Stato, la documentazione antimafia deve riferirsi a coloro che esercitano poteri di amministrazione, di rappresentanza o di direzione dell'impresa. 2-quater. Per le societa' di capitali di cui alle lettere b) e c) del comma 2, concessionarie nel settore dei giochi pubblici, oltre a quanto previsto nelle medesime lettere, la documentazione antimafia deve riferirsi anche ai soci persone fisiche che detengono, anche indirettamente, una partecipazione al capitale o al patrimonio superiore al 2 per cento, nonche' ai direttori generali e ai soggetti responsabili delle sedi secondarie o delle stabili organizzazioni in Italia di soggetti non residenti. Nell'ipotesi in cui i soci persone fisiche detengano la partecipazione superiore alla predetta soglia mediante altre societa' di capitali, la documentazione deve riferirsi anche al legale rappresentante e agli eventuali componenti dell'organo di amministrazione della societa' socia, alle persone fisiche che, direttamente o indirettamente, controllano tale societa', nonche' ai direttori generali e ai soggetti responsabili delle sedi secondarie o delle stabili organizzazioni in Italia di soggetti non residenti. La documentazione di cui al periodo precedente deve riferirsi anche al coniuge non separato. 3. L'informazione antimafia deve riferirsi anche ai familiari conviventi di maggiore eta' dei soggetti di cui ai commi 1, 2, 2-bis, 2-ter e 2-quater che risiedono nel territorio dello Stato.».

Capo III ORGANIZZAZIONE E STRUTTURA DELLA BANCA DATI NAZIONALE

Art. 7

Titolare del trattamento dei dati contenuti nella Banca dati nazionale

1.La Banca dati nazionale e' istituita presso il Dipartimento per le politiche del personale dell'Amministrazione civile che ne garantisce la gestione tecnica e informatica, ivi compreso il profilo della sicurezza; a tal fine il predetto Dipartimento e' il titolare del trattamento dei dati, secondo quanto previsto dal decreto legislativo 30 giugno 2003, n. 196.

Note all'art. 7: Per la rubrica del decreto legislativo 30 giugno 2003, n. 196, si vedano le note riportate all'articolo 2.

Art. 8

Organizzazione per la gestione della Banca dati nazionale e Sezione centrale

1.Il Dipartimento per le politiche del personale dell'Amministrazione civile assicura la gestione tecnica e informatica della Banca dati nazionale attraverso la sezione centrale e le sezioni provinciali.

2.La sezione centrale e' istituita, senza configurare nuove posizioni dirigenziali, presso il Dipartimento per le politiche del personale dell'Amministrazione civile, nell'ambito dell'ufficio di livello dirigenziale non generale individuato, con provvedimento del Capo dello stesso Dipartimento, tra quelli gia' esistenti, ferme restando le riduzioni previste dall'articolo 2, comma 2, secondo periodo, del decreto-legge 6 luglio 2012, n. 95, convertito, con modificazioni, dalla legge 7 agosto 2012, n. 135.

4.Il dirigente dell'ufficio nell'ambito del quale e' istituita la sezione centrale e', limitatamente allo svolgimento dei compiti indicati dal comma 3, responsabile del trattamento dei dati secondo quanto previsto dal decreto legislativo 30 giugno 2003, n. 196.

Note all'art. 8: Si riporta il testo dell'art. 2, commi 1 e 2, del decreto-legge 6 luglio 2012, n. 95, convertito, con modificazioni, dalla legge 7 agosto 2012, n. 135 (Disposizioni urgenti per la revisione della spesa pubblica con invarianza dei servizi ai cittadini nonche' misure di rafforzamento patrimoniale delle imprese del settore bancario): «Art. 2. (Riduzione delle dotazioni organiche delle pubbliche amministrazioni) 1. Gli uffici dirigenziali e le dotazioni organiche delle amministrazioni dello Stato, anche ad ordinamento autonomo, delle agenzie, degli enti pubblici non economici, degli enti di ricerca, nonche' degli enti pubblici di cui all'articolo 70, comma 4, del decreto legislativo 30 marzo 2001, n. 165, e successive modificazioni ed integrazioni sono ridotti, con le modalita' previste dal comma 5, nella seguente misura: a) gli uffici dirigenziali, di livello generale e di livello non generale e le relative dotazioni organiche, in misura non inferiore, per entrambe le tipologie di uffici e per ciascuna dotazione, al 20 per cento di quelli esistenti; b) le dotazioni organiche del personale non dirigenziale, apportando un'ulteriore riduzione non inferiore al 10 per cento della spesa complessiva relativa al numero dei posti di organico di tale personale. Per gli enti di ricerca la riduzione di cui alla presente lettera si riferisce alle dotazioni organiche del personale non dirigenziale, esclusi i ricercatori ed i tecnologi) 2. Le riduzioni di cui alle lettere a) e b) del comma 1 si applicano agli uffici e alle dotazioni organiche risultanti a seguito dell'applicazione dell'articolo 1, comma 3, del decreto-legge 13 agosto 2011, n. 138, convertito, con modificazioni, dalla legge 14 settembre 2011, n. 148 per le amministrazioni destinatarie; per le restanti amministrazioni si prendono a riferimento gli uffici e le dotazioni previsti dalla normativa vigente. Al personale dell'amministrazione civile dell'interno le riduzioni di cui alle lettere a) e b) del comma 1 si applicano all'esito della procedura di soppressione e razionalizzazione delle province di cui all'articolo 17, e comunque entro il 30 aprile 2013, nel rispetto delle percentuali previste dalle suddette lettere. Si applica quanto previsto dal comma 6 del presente articolo. (Omissis).». Si riporta il testo dell'articolo 50-bis del citato decreto legislativo 7 marzo 2005, n. 82: «Art. 50-bis. (Continuita' operativa) 1. In relazione ai nuovi scenari di rischio, alla crescente complessita' dell'attivita' istituzionale caratterizzata da un intenso utilizzo della tecnologia dell'informazione, le pubbliche amministrazioni predispongono i piani di emergenza in grado di assicurare la continuita' delle operazioni indispensabili per il servizio e il ritorno alla normale operativita'. 2. Il Ministro per la pubblica amministrazione e l'innovazione assicura l'omogeneita' delle soluzioni di continuita' operativa definite dalle diverse Amministrazioni e ne informa con cadenza almeno annuale il Parlamento. 3. A tali fini, le pubbliche amministrazioni definiscono: a) il piano di continuita' operativa, che fissa gli obiettivi e i principi da perseguire, descrive le procedure per la gestione della continuita' operativa, anche affidate a soggetti esterni. Il piano tiene conto delle potenziali criticita' relative a risorse umane, strutturali, tecnologiche e contiene idonee misure preventive. Le amministrazioni pubbliche verificano la funzionalita' del piano di continuita' operativa con cadenza biennale; b) il piano di disaster recovery, che costituisce parte integrante di quello di continuita' operativa di cui alla lettera a) e stabilisce le misure tecniche e organizzative per garantire il funzionamento dei centri di elaborazione dati e delle procedure informatiche rilevanti in siti alternativi a quelli di produzione. DigitPA, sentito il Garante per la protezione dei dati personali, definisce le linee guida per le soluzioni tecniche idonee a garantire la salvaguardia dei dati e delle applicazioni informatiche, verifica annualmente il costante aggiornamento dei piani di disaster recovery delle amministrazioni interessate e ne informa annualmente il Ministro per la pubblica amministrazione e l'innovazione. 4. I piani di cui al comma 3 sono adottati da ciascuna amministrazione sulla base di appositi e dettagliati studi di fattibilita' tecnica; su tali studi e' obbligatoriamente acquisito il parere di DigitPA.». Per la rubrica del decreto legislativo 30 giugno 2003, n. 196, si vedano le note riportate all'articolo 2.

Art. 9

Sezioni provinciali della Banca dati nazionale

1.Per lo svolgimento dei suoi compiti, la sezione centrale si avvale di sezioni provinciali, istituite, sulla base delle disposizioni impartite dal Dipartimento per le politiche del personale dell'Amministrazione civile, presso ogni Prefettura-UTG, senza configurare nuove posizioni dirigenziali e, in ogni caso, tra le strutture gia' esistenti.

Art. 10

Struttura del sistema informativo della Banca dati nazionale

2.Presso le prefetture e gli altri soggetti di cui agli articoli 15 e 17 sono attivate postazioni di lavoro quali terminali di collegamento alla Banca dati nazionale.

3.Tutte le operazioni di trattamento elettronico dei dati contenuti nella Banca dati nazionale sono effettuate unicamente attraverso i predetti collegamenti.

Art. 11

Collegamenti della Banca dati nazionale al CED

1.Il collegamento telematico con il CED, per le finalita' di cui all'articolo 96, comma 2, del Codice antimafia, e' realizzato attraverso l'utilizzo di appositi web services resi disponibili dal CED.

Note all'art. 11: Per l'articolo 96, comma 2, del decreto legislativo 6 settembre 2011, n. 159, si vedano le note riportate al Titolo.

Art. 12

Collegamenti della Banca dati nazionale con altri sistemi informativi

1.Il collegamento della Banca dati nazionale al sistema costituito presso la DIA ai sensi dell'articolo 5, comma 4, del decreto del Ministro dell'interno 14 marzo 2003, pubblicato nella Gazzetta Ufficiale del 5 marzo 2004, n. 54, e' realizzato con le modalita' stabilite nell'Allegato 1 che costituisce parte integrante del presente regolamento.

2.I collegamenti della Banca dati nazionale con i sistemi informativi di cui all'articolo 6, commi 2 e 3, sono realizzati, previa stipula di un'apposita convenzione non onerosa, con il soggetto pubblico presso cui sono istituiti. La convenzione, adottata in conformita' al parere del Garante per la protezione dei dati personali, anche su schema-tipo, definisce anche le misure di sicurezza da osservarsi per la realizzazione e il mantenimento in esercizio di tali collegamenti in coerenza con quanto stabilito dagli articoli da 31 a 36 e dall'Allegato B del decreto legislativo 30 giugno 2003, n. 196.

Note all'art. 12: Per il testo dell'articolo 5, comma 4, del decreto del Ministro dell'interno 14 marzo 2003 si vedano le note riportate all'articolo 6. Si riportano gli articoli da 31 a 36 e l'Allegato B del citato decreto legislativo 30 giugno 2003, n. 196: «Art. 31. (Obblighi di sicurezza) 1. I dati personali oggetto di trattamento sono custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalita' della raccolta.» «Art. 32. (Obblighi relativi ai fornitori di servizi di comunicazione elettronica accessibili al pubblico) 1. Il fornitore di un servizio di comunicazione elettronica accessibile al pubblico adotta, ai sensi dell'articolo 31, anche attraverso altri soggetti a cui sia affidata l'erogazione del predetto servizio, misure tecniche e organizzative adeguate al rischio esistente, per salvaguardare la sicurezza dei suoi servizi e per gli adempimenti di cui all'articolo 32-bis. 1-bis. Ferma restando l'osservanza degli obblighi di cui agli articoli 30 e 31, i soggetti che operano sulle reti di comunicazione elettronica garantiscono che i dati personali siano accessibili soltanto al personale autorizzato per fini legalmente autorizzati. 1-ter. Le misure di cui al commi 1 e 1-bis garantiscono la protezione dei dati relativi al traffico ed all'ubicazione e degli altri dati personali archiviati o trasmessi dalla distruzione anche accidentale, da perdita o alterazione anche accidentale e da archiviazione, trattamento, accesso o divulgazione non autorizzati o illeciti, nonche' assicurano l'attuazione di una politica di sicurezza. 2. Quando la sicurezza del servizio o dei dati personali richiede anche l'adozione di misure che riguardano la rete, il fornitore del servizio di comunicazione elettronica accessibile al pubblico adotta tali misure congiuntamente con il fornitore della rete pubblica di comunicazioni. In caso di mancato accordo, su richiesta di uno dei fornitori, la controversia e' definita dall'Autorita' per le garanzie nelle comunicazioni secondo le modalita' previste dalla normativa vigente. 3. Il fornitore di un servizio di comunicazione elettronica accessibile al pubblico informa i contraenti e, ove possibile, gli utenti, se sussiste un particolare rischio di violazione della sicurezza della rete, indicando, quando il rischio e' al di fuori dell'ambito di applicazione delle misure che il fornitore stesso e' tenuto ad adottare ai sensi dei commi 1, 1-bis e 2, tutti i possibili rimedi e i relativi costi presumibili. Analoga informativa e' resa al Garante e all'Autorita' per le garanzie nelle comunicazioni.»; «Articolo 32-bis (Adempimenti conseguenti ad una violazione di dati personali) 1. In caso di violazione di dati personali, il fornitore di servizi di comunicazione elettronica accessibili al pubblico comunica senza indebiti ritardi detta violazione al Garante. 2. Quando la violazione di dati personali rischia di arrecare pregiudizio ai dati personali o alla riservatezza di contraente o di altra persona, il fornitore comunica anche agli stessi senza ritardo l'avvenuta violazione. 3. La comunicazione di cui al comma 2 non e' dovuta se il fornitore ha dimostrato al Garante di aver utilizzato misure tecnologiche di protezione che rendono i dati inintelligibili a chiunque non sia autorizzato ad accedervi e che tali misure erano state applicate ai dati oggetto della violazione. 4. Ove il fornitore non vi abbia gia' provveduto, il Garante puo', considerate le presumibili ripercussioni negative della violazione, obbligare lo stesso a comunicare al contraente o ad altra persona l'avvenuta violazione. 5. La comunicazione al contraente o ad altra persona contiene almeno una descrizione della natura della violazione di dati personali e i punti di contatto presso cui si possono ottenere maggiori informazioni ed elenca le misure raccomandate per attenuare i possibili effetti pregiudizievoli della violazione di dati personali. La comunicazione al Garante descrive, inoltre, le conseguenze della violazione di dati personali e le misure proposte o adottate dal fornitore per porvi rimedio. 6. Il Garante puo' emanare, con proprio provvedimento, orientamenti e istruzioni in relazione alle circostanze in cui il fornitore ha l'obbligo di comunicare le violazioni di dati personali, al formato applicabile a tale comunicazione, nonche' alle relative modalita' di effettuazione, tenuto conto delle eventuali misure tecniche di attuazione adottate dalla Commissione europea ai sensi dell'articolo 4, paragrafo 5, della direttiva 2002/58/CE, come modificata dalla direttiva 2009/136/CE. 7. I fornitori tengono un aggiornato inventario delle violazioni di dati personali, ivi incluse le circostanze in cui si sono verificate, le loro conseguenze e i provvedimenti adottati per porvi rimedio, in modo da consentire al Garante di verificare il rispetto delle disposizioni del presente articolo. Nell'inventario figurano unicamente le informazioni necessarie a tal fine. 8. Nel caso in cui il fornitore di un servizio di comunicazione elettronica accessibile al pubblico affidi l'erogazione del predetto servizio ad altri soggetti, gli stessi sono tenuti a comunicare al fornitore senza indebito ritardo tutti gli eventi e le informazioni necessarie a consentire a quest'ultimo di effettuare gli adempimenti di cui al presente articolo.» «Art. 33. (Misure minime) 1. Nel quadro dei piu' generali obblighi di sicurezza di cui all'articolo 31, o previsti da speciali disposizioni, i titolari del trattamento sono comunque tenuti ad adottare le misure minime individuate nel presente capo o ai sensi dell'articolo 58, comma 3, volte ad assicurare un livello minimo di protezione dei dati personali.» «Art. 34. (Trattamenti con strumenti elettronici) 1. Il trattamento di dati personali effettuato con strumenti elettronici e' consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime: a) autenticazione informatica; b) adozione di procedure di gestione delle credenziali di autenticazione; c) utilizzazione di un sistema di autorizzazione; d) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici; e) protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici; f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilita' dei dati e dei sistemi; g). h) adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari. 1-bis. 1-ter. Ai fini dell'applicazione delle disposizioni in materia di protezione dei dati personali, i trattamenti effettuati per finalita' amministrativo-contabili sono quelli connessi allo svolgimento delle attivita' di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. In particolare, perseguono tali finalita' le attivita' organizzative interne, quelle funzionali all'adempimento di obblighi contrattuali e precontrattuali, alla gestione del rapporto di lavoro in tutte le sue fasi, alla tenuta della contabilita' e all'applicazione delle norme in materia fiscale, sindacale, previdenziale-assistenziale, di salute, igiene e sicurezza sul lavoro.» «Art. 35. (Trattamenti senza l'ausilio di strumenti elettronici) 1. Il trattamento di dati personali effettuato senza l'ausilio di strumenti elettronici e' consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime: a) aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati o alle unita' organizzative; b) previsione di procedure per un'idonea custodia di atti e documenti affidati agli incaricati per lo svolgimento dei relativi compiti; c) previsione di procedure per la conservazione di determinati atti in archivi ad accesso selezionato e disciplina delle modalita' di accesso finalizzata all'identificazione degli incaricati.» «Art. 36. (Adeguamento) 1. Il disciplinare tecnico di cui all'allegato B), relativo alle misure minime di cui al presente capo, e' aggiornato periodicamente con decreto del Ministro della giustizia di concerto con il Ministro per le innovazioni e le tecnologie e il Ministro per la semplificazione normativa, in relazione all'evoluzione tecnica e all'esperienza maturata nel settore. » «Allegato B - Disciplinare tecnico in materia di misure minime di sicurezza (artt. da 33 a 36 del codice Trattamenti con strumenti elettronici Modalita' tecniche da adottare a cura del titolare, del responsabile ove designato e dell'incaricato, in caso di trattamento con strumenti elettronici: Sistema di autenticazione informatica 1. Il trattamento di dati personali con strumenti elettronici e' consentito agli incaricati dotati di credenziali di autenticazione che consentano il superamento di una procedura di autenticazione relativa a uno specifico trattamento o a un insieme di trattamenti. 2. Le credenziali di autenticazione consistono in un codice per l'identificazione dell'incaricato associato a una parola chiave riservata conosciuta solamente dal medesimo oppure in un dispositivo di autenticazione in possesso e uso esclusivo dell'incaricato, eventualmente associato a un codice identificativo o a una parola chiave, oppure in una caratteristica biometrica dell'incaricato, eventualmente associata a un codice identificativo o a una parola chiave. 3. Ad ogni incaricato sono assegnate o associate individualmente una o piu' credenziali per l'autenticazione. 4. Con le istruzioni impartite agli incaricati e' prescritto di adottare le necessarie cautele per assicurare la segretezza della componente riservata della credenziale e la diligente custodia dei dispositivi in possesso ed uso esclusivo dell'incaricato. 5. La parola chiave, quando e' prevista dal sistema di autenticazione, e' composta da almeno otto caratteri oppure, nel caso in cui lo strumento elettronico non lo permetta, da un numero di caratteri pari al massimo consentito; essa non contiene riferimenti agevolmente riconducibili all'incaricato ed e' modificata da quest'ultimo al primo utilizzo e, successivamente, almeno ogni sei mesi. In caso di trattamento di dati sensibili e di dati giudiziari la parola chiave e' modificata almeno ogni tre mesi. 6. Il codice per l'identificazione, laddove utilizzato, non puo' essere assegnato ad altri incaricati, neppure in tempi diversi. 7. Le credenziali di autenticazione non utilizzate da almeno sei mesi sono disattivate, salvo quelle preventivamente autorizzate per soli scopi di gestione tecnica. 8. Le credenziali sono disattivate anche in caso di perdita della qualita' che consente all'incaricato l'accesso ai dati personali. 9. Sono impartite istruzioni agli incaricati per non lasciare incustodito e accessibile lo strumento elettronico durante una sessione di trattamento. 10. Quando l'accesso ai dati e agli strumenti elettronici e' consentito esclusivamente mediante uso della componente riservata della credenziale per l'autenticazione, sono impartite idonee e preventive disposizioni scritte volte a individuare chiaramente le modalita' con le quali il titolare puo' assicurare la disponibilita' di dati o strumenti elettronici in caso di prolungata assenza o impedimento dell'incaricato che renda indispensabile e indifferibile intervenire per esclusive necessita' di operativita' e di sicurezza del sistema. In tal caso la custodia delle copie delle credenziali e' organizzata garantendo la relativa segretezza e individuando preventivamente per iscritto i soggetti incaricati della loro custodia, i quali devono informare tempestivamente l'incaricato dell'intervento effettuato. 11. Le disposizioni sul sistema di autenticazione di cui ai precedenti punti e quelle sul sistema di autorizzazione non si applicano ai trattamenti dei dati personali destinati alla diffusione. Sistema di autorizzazione 12. Quando per gli incaricati sono individuati profili di autorizzazione di ambito diverso e' utilizzato un sistema di autorizzazione. 13. I profili di autorizzazione, per ciascun incaricato o per classi omogenee di incaricati, sono individuati e configurati anteriormente all'inizio del trattamento, in modo da limitare l'accesso ai soli dati necessari per effettuare le operazioni di trattamento. 14. Periodicamente, e comunque almeno annualmente, e' verificata la sussistenza delle condizioni per la conservazione dei profili di autorizzazione. Altre misure di sicurezza 15. Nell'ambito dell'aggiornamento periodico con cadenza almeno annuale dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici, la lista degli incaricati puo' essere redatta anche per classi omogenee di incarico e dei relativi profili di autorizzazione. 16. I dati personali sono protetti contro il rischio di intrusione e dell'azione di programmi di cui all'art. 615-quinquies del codice penale, mediante l'attivazione di idonei strumenti elettronici da aggiornare con cadenza almeno semestrale. 17. Gli aggiornamenti periodici dei programmi per elaboratore volti a prevenire la vulnerabilita' di strumenti elettronici e a correggerne difetti sono effettuati almeno annualmente. In caso di trattamento di dati sensibili o giudiziari l'aggiornamento e' almeno semestrale. 18. Sono impartite istruzioni organizzative e tecniche che prevedono il salvataggio dei dati con frequenza almeno settimanale. Ulteriori misure in caso di trattamento di dati sensibili o giudiziari 20. I dati sensibili o giudiziari sono protetti contro l'accesso abusivo, di cui all'art. 615-ter del codice penale, mediante l'utilizzo di idonei strumenti elettronici. 21. Sono impartite istruzioni organizzative e tecniche per la custodia e l'uso dei supporti rimovibili su cui sono memorizzati i dati al fine di evitare accessi non autorizzati e trattamenti non consentiti. 22. I supporti rimovibili contenenti dati sensibili o giudiziari se non utilizzati sono distrutti o resi inutilizzabili, ovvero possono essere riutilizzati da altri incaricati, non autorizzati al trattamento degli stessi dati, se le informazioni precedentemente in essi contenute non sono intelligibili e tecnicamente in alcun modo ricostruibili. 23. Sono adottate idonee misure per garantire il ripristino dell'accesso ai dati in caso di danneggiamento degli stessi o degli strumenti elettronici, in tempi certi compatibili con i diritti degli interessati e non superiori a sette giorni. 24. Gli organismi sanitari e gli esercenti le professioni sanitarie effettuano il trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale contenuti in elenchi, registri o banche di dati con le modalita' di cui all'articolo 22, comma 6, del codice, anche al fine di consentire il trattamento disgiunto dei medesimi dati dagli altri dati personali che permettono di identificare direttamente gli interessati. I dati relativi all'identita' genetica sono trattati esclusivamente all'interno di locali protetti accessibili ai soli incaricati dei trattamenti ed ai soggetti specificatamente autorizzati ad accedervi; il trasporto dei dati all'esterno dei locali riservati al loro trattamento deve avvenire in contenitori muniti di serratura o dispositivi equipollenti; il trasferimento dei dati in formato elettronico e' cifrato. Misure di tutela e garanzia 25. Il titolare che adotta misure minime di sicurezza avvalendosi di soggetti esterni alla propria struttura, per provvedere alla esecuzione riceve dall'installatore una descrizione scritta dell'intervento effettuato che ne attesta la conformita' alle disposizioni del presente disciplinare tecnico. Trattamenti senza l'ausilio di strumenti elettronici Modalita' tecniche da adottare a cura del titolare, del responsabile, ove designato, e dell'incaricato, in caso di trattamento con strumenti diversi da quelli elettronici: 27. Agli incaricati sono impartite istruzioni scritte finalizzate al controllo ed alla custodia, per l'intero ciclo necessario allo svolgimento delle operazioni di trattamento, degli atti e dei documenti contenenti dati personali. Nell'ambito dell'aggiornamento periodico con cadenza almeno annuale dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati, la lista degli incaricati puo' essere redatta anche per classi omogenee di incarico e dei relativi profili di autorizzazione. 28. Quando gli atti e i documenti contenenti dati personali sensibili o giudiziari sono affidati agli incaricati del trattamento per lo svolgimento dei relativi compiti, i medesimi atti e documenti sono controllati e custoditi dagli incaricati fino alla restituzione in maniera che ad essi non accedano persone prive di autorizzazione, e sono restituiti al termine delle operazioni affidate. 29. L'accesso agli archivi contenenti dati sensibili o giudiziari e' controllato. Le persone ammesse, a qualunque titolo, dopo l'orario di chiusura, sono identificate e registrate. Quando gli archivi non sono dotati di strumenti elettronici per il controllo degli accessi o di incaricati della vigilanza, le persone che vi accedono sono preventivamente autorizzate.».

Art. 13

Collegamenti con i soggetti legittimati a svolgere operazioni di accesso, immissione e aggiornamento, nonche' di consultazione

2.La sezione centrale e le sezioni provinciali provvedono ad attivare il collegamento di cui al comma 1 con la Banca dati nazionale secondo le procedure e le modalita' tecniche di cui agli Allegati 2 e 3.

Note all'art. 13: Per l'articolo 97 del decreto legislativo 6 settembre 2011, n. 159, si vedano le note riportate all'articolo 1.

Sezione I Soggetti legittimati all'accesso, consultazione, immissione e aggiornamento

Art. 14

Interrogazioni della Banca dati nazionale

1.Le interrogazioni della Banca dati nazionale possono essere effettuate per finalita' di accesso, di consultazione ovvero di immissione e aggiornamento dei dati contenuti nella Banca dati stessa; a ciascuna delle predette finalita' corrisponde uno specifico profilo di autorizzazione.

2.Le interrogazioni sono effettuate dai soggetti individuati dagli articoli 15,16 e 17, ai quali siano state preventivamente rilasciate le necessarie credenziali di autenticazione.

Art. 15

Soggetti legittimati all'accesso alla Banca dati nazionale

2.L'accesso da parte del personale delle Forze di polizia, di cui al comma 1, lettera b), attraverso il collegamento telematico con il CED, e' consentito esclusivamente dalle postazioni di lavoro delle Forze di polizia, con tecniche di identita' federata, secondo le modalita' stabilite dall'Allegato 4 che costituisce parte integrante del presente regolamento.

3.Resta fermo quanto stabilito dall'articolo 13, comma 2, della legge 3 agosto 2007, n. 124 e dal relativo regolamento di attuazione concernente l'accesso del DIS, dell'AISE e dell'AISI agli archivi magnetici delle pubbliche amministrazioni.

Note all'art. 15: Si riporta l'articolo 2, comma 1, del decreto del Presidente della Repubblica 22 marzo 2001, n. 208 (Regolamento per il riordino della struttura organizzativa delle articolazioni centrali e periferiche dell'Amministrazione della pubblica sicurezza, a norma dell'articolo 6 della Legge 31 marzo 2000, n. 78): «Art. 2. (Articolazione dell'Amministrazione della pubblica sicurezza) 1. Oltre a quanto previsto dagli articoli 4 e 5 della legge 1° aprile 1981, n. 121 e successive modificazioni e integrazioni e dalle altre disposizioni di legge in materia, nonche' dal decreto del Presidente della Repubblica 28 gennaio 1991, n. 39, l'amministrazione della pubblica sicurezza si articola sul territorio nei seguenti uffici: a) uffici con funzioni finali: 1. questure, uffici territoriali provinciali per l'esercizio, nella provincia, delle funzioni del questore e per l'assolvimento, nel medesimo territorio, dei compiti istituzionali della Polizia di Stato; 2. commissariati di pubblica sicurezza, direttamente dipendenti dalle questure, istituiti, ove effettive esigenze lo richiedano, per l'esercizio, da parte di funzionari di pubblica sicurezza, delle funzioni dell'autorita' locale di pubblica sicurezza e per l'assolvimento dei compiti istituzionali della Polizia di Stato non devoluti alla competenza di altri uffici; 3. distretti, commissariati e posti di polizia, istituiti alle dipendenze delle questure, o, nel caso dei posti di polizia, anche dei commissariati e dei distretti, per le esigenze di controllo del territorio e per lo svolgimento di altri compiti istituzionali, anche di carattere temporaneo; 4. ispettorati ed uffici speciali di pubblica sicurezza privi di competenza territoriale aventi gli speciali compiti di cui all'articolo 5; 5. uffici periferici, istituiti alle dipendenze del dipartimento della pubblica sicurezza, per le esigenze di polizia stradale, ferroviaria, delle comunicazioni e di polizia di frontiera; 6. reparti mobili, istituiti alle dipendenze del dipartimento della pubblica sicurezza per i compiti di cui all'articolo 33 della legge 1° aprile 1981, n. 121; 7. reparti, centri o nuclei istituiti alle dipendenze del dipartimento della pubblica sicurezza o delle questure, per particolari attivita' operative che richiedono l'impiego di personale specificamente addestrato, l'ausilio di mezzi speciali o di animali; b) uffici centri e istituti con funzioni strumentali e di supporto: 1. Istituto superiore di polizia; 2. istituti di istruzione, istituiti alle dipendenze del dipartimento della pubblica sicurezza, per le esigenze di istruzione, addestramento, aggiornamento e perfezionamento del personale; 3. strutture sanitarie presso gli uffici centrali e periferici dell'amministrazione, alle dipendenze del dipartimento della pubblica sicurezza o degli uffici o reparti in cui sono istituite, in relazione alle competenze funzionali loro attribuite; 4. gabinetti di polizia scientifica alle dipendenze del dipartimento della pubblica sicurezza o delle questure in cui sono istituiti, in relazione alle competenze funzionali loro attribuite; 5. zone telecomunicazioni; centri elettronici e informatici, centri logistici di raccolta di materiali e mezzi e centri motorizzazione, istituiti alle dipendenze del dipartimento della pubblica sicurezza, e ogni altro ufficio, centro o magazzino posto alle dipendenze dell'ufficio o reparto presso cui sono istituiti, per le esigenze logistiche, strumentali e di supporto della Polizia di Stato e per quelle tecniche del Ministero dell'interno; c). (Omissis).». Si riporta l'articolo 13, comma 2, della legge 3 agosto 2007, n. 124 (Sistema di informazione per la sicurezza della Repubblica e nuova disciplina del segreto): «Art. 13. (Collaborazione richiesta a pubbliche amministrazioni e a soggetti erogatori di servizi di pubblica utilita'). (Omissis). 2. Con apposito regolamento, adottato previa consultazione con le amministrazioni e i soggetti interessati, sono emanate le disposizioni necessarie ad assicurare l'accesso del DIS, dell'AISE e dell'AISI agli archivi informatici delle pubbliche amministrazioni e dei soggetti che erogano, in regime di autorizzazione, concessione o convenzione, servizi di pubblica utilita', prevedendo in ogni caso le modalita' tecniche che consentano la verifica, anche successiva, dell'accesso a dati personali. (Omissis). ». Il comunicato relativo all'adozione del decreto del Presidente del Consiglio dei Ministri n. 1 del 12 giugno 2009 (Regolamento che definisce le procedure esecutive per lo svolgimento dell'attivita' ispettiva) e' pubblicato nella Gazzetta Ufficiale 6 luglio 2009, n. 154.

Art. 16

Soggetti legittimati all'immisione e all'aggiornamento dei dati contenuti nella Banca dati nazionale

1.L'immissione di dati nella Banca dati nazionale ed il loro aggiornamento e' eseguito esclusivamente dai soggetti di cui all'articolo 15, comma 1, lettera a), n. 2, preventivamente autorizzati dal prefetto o, su sua delega, dal viceprefetto vicario.

2.Al predetto personale possono essere rilasciate credenziali di autenticazione che consentono sia l'immissione e l'aggiornamento, sia l'accesso alla Banca dati nazionale. In ogni caso le credenziali devono consentire la registrazione delle singole operazioni eseguite secondo le modalita' stabilite dal presente regolamento.

Art. 17

Soggetti legittimati alla consultazione della Banca dati nazionale